Vultus capta R$ 8 milhões para escalar cibersegurança com IA e deixar consultoria
Companhia brasileira de cibersegurança recebeu aporte de R$ 8 milhões para acelerar sua plataforma Ares, que usa IA para automatizar pentests e reduzir dependência de capital humano.
A Vultus, empresa brasileira de cibersegurança, recebeu um aporte de R$ 8 milhões para redefinir seu modelo de negócio, com a meta de dobrar a receita em três anos. O capital será usado para acelerar o desenvolvimento de sua plataforma de inteligência artificial, o que viabiliza a migração de um negócio baseado em consultoria para um modelo de software como serviço (SaaS), focado em receita recorrente e escalabilidade.
O centro da estratégia é a plataforma Ares, que utiliza IA para simular ataques cibernéticos e identificar vulnerabilidades nos sistemas de seus clientes. Essa automação representa uma mudança fundamental na forma como os testes de intrusão, ou 'pentests', são conduzidos.
Da consultoria ao software: a nova equação de escala
A transição da Vultus busca resolver um problema clássico de empresas de serviço: o crescimento da receita está diretamente atrelado ao aumento de custos com pessoal. Ao transformar a expertise de seus consultores em um produto de software, a companhia projeta um crescimento mais eficiente. "Se antes, para cada projeto que entrava, eu precisava de uma pessoa, hoje, para cada dez projetos, talvez eu precise de uma", explica Alexandre Brum, CEO da Vultus. Essa nova proporção demonstra o ganho de escala que a IA proporciona.
Atualmente com 65 funcionários e 95 projetos em andamento, a Vultus usa a tecnologia para ampliar sua capacidade operacional sem expandir a equipe na mesma medida. A principal diferença está na velocidade e na automação do processo de pentest:
- Teste tradicional: Um processo manual que pode levar cerca de 30 dias para ser concluído.
- Teste com Ares: Um ciclo automatizado que, segundo a empresa, pode ser executado em 6 a 12 horas, dependendo da complexidade do ambiente.
A plataforma Ares é parte de uma suíte maior chamada Olympus, que consolida os diferentes módulos de cibersegurança desenvolvidos pela Vultus.
Traduzindo risco técnico em decisão de negócio
Gostou desta análise? Receba a próxima primeiro.
Edição diária da IA News com impacto real para empresas — grátis no seu e-mail.
Além da velocidade, um diferencial da abordagem da Vultus é a natureza do relatório final. A plataforma não entrega apenas uma lista de falhas técnicas. O sistema foi projetado para traduzir as vulnerabilidades encontradas em riscos de negócio, permitindo que executivos sem conhecimento técnico profundo possam tomar decisões informadas sobre investimentos e prioridades.
"Não existe uma decisão certa ou errada. Existe um risco que você quer assumir ou não", afirma Brum. O objetivo é fornecer aos gestores os insumos para decidir se o custo de corrigir uma falha se justifica frente ao risco que ela representa para a operação. Apesar da automação, o processo não elimina a supervisão humana. Se a IA identifica uma ação potencialmente crítica durante um teste, um alerta é enviado para que um analista humano avalie a situação antes de prosseguir.
A jornada de transformação da Vultus
A Vultus não nasceu como uma empresa de software. Sua origem está na GC Security, focada em serviços técnicos, que em 2020 iniciou uma aproximação com a consultoria Falconi. Brum, que atuava na Falconi, juntou-se à GC Security em 2021 com o desafio de conectar a discussão técnica de segurança à linguagem de negócios do C-level. Paralelamente, a Falconi desenvolveu a Trust Cybersecurity, com foco em governança e processos.
No segundo semestre de 2024, as operações da GC Security e da Trust Cybersecurity foram unificadas sob a nova marca Vultus. A empresa já nasceu com um faturamento de aproximadamente R$ 35 milhões, mais de 70 clientes e cerca de 200 projetos. O plano inicial, divulgado em setembro de 2024, era superar R$ 100 milhões em receita em quatro anos. A Falconi concluiu seu 'exit' da operação no final de 2025, e a Vultus hoje opera de forma independente.
Por que a automação se tornou inevitável
A decisão de investir pesadamente em IA e automação foi motivada por uma constatação sobre o cenário de ameaças. Os executivos da Vultus perceberam que os próprios atacantes estavam usando ferramentas de automação para escalar suas operações, tornando a defesa manual e artesanal cada vez menos eficaz. "A gente quase passou a ter um dilema existencial. A cibersegurança não poderia continuar sendo feita da forma como era feita até então", comenta Brum.
A conclusão foi que a defesa precisava adotar a mesma escala e automação. O movimento para um modelo de produto também é financeiro. Ele permite que a companhia aumente as margens de lucro ao desvincular o faturamento da contratação de pessoal, mesmo considerando os custos adicionais com o uso de modelos de IA e consumo de tokens.
Análise IA News
A leitura da nossa redação
A movimentação da Vultus é um estudo de caso sobre a aplicação da inteligência artificial para destravar o próximo nível de crescimento em um setor tradicionalmente dependente de capital humano. A migração de um modelo de consultoria, com margens pressionadas e escala limitada, para uma plataforma SaaS é uma busca por alavancagem operacional. Ao transformar o conhecimento tácito de especialistas em algoritmos, a Vultus não apenas otimiza o 'pentest', mas redesenha a economia de seu próprio negócio.
O principal desafio da Vultus será duplo: maturidade do produto e educação do cliente. A plataforma Ares precisa entregar resultados consistentemente superiores ou, no mínimo, equivalentes aos de especialistas humanos, não apenas em velocidade, mas em profundidade e precisão. Simultaneamente, a empresa precisa convencer um mercado B2B, acostumado a comprar 'horas de consultoria', de que um serviço de assinatura automatizado oferece mais valor contínuo do que auditorias pontuais. Quebrar essa inércia de compra é tão crucial quanto a robustez da tecnologia.
O aporte de R$ 8 milhões deve ser visto como um investimento para ganhar tração no mercado antes que concorrentes adotem estratégias similares. A Vultus se posiciona em uma intersecção competitiva: de um lado, as consultorias tradicionais de cibersegurança; do outro, as gigantes globais de plataformas de segurança. Seu trunfo pode ser a combinação da agilidade de um produto SaaS com a herança de consultoria, que a ensinou a falar a língua do C-level brasileiro e a traduzir risco técnico em impacto financeiro.
Nos próximos meses, os indicadores a serem observados são a evolução da receita recorrente (ARR) como percentual do faturamento total e as taxas de retenção de clientes. Além disso, será fundamental acompanhar como a Vultus pretende lidar com a corrida armamentista da IA, na qual os atacantes também se sofisticam. A capacidade da plataforma de se adaptar e aprender com novas táticas de ataque será o teste definitivo para a sustentabilidade do modelo a longo prazo.
- Análise da Redação do IA News
Contexto para empresários e decisores
O mercado brasileiro de cibersegurança está em expansão, impulsionado por marcos regulatórios como a LGPD e a digitalização acelerada das empresas. Apesar disso, muitas organizações ainda tratam a segurança como um centro de custo, com orçamentos limitados e focados em projetos pontuais. A transição de um modelo de compra de serviços de consultoria para a adoção de plataformas SaaS de segurança ainda é incipiente, representando um desafio cultural para fornecedores como a Vultus. A estratégia da empresa aposta que a eficiência e a escalabilidade oferecidas pela IA podem superar essa barreira, provando que o custo de uma assinatura contínua é menor do que o risco de uma vulnerabilidade não descoberta.
Impactos para empresas
- 1Redução do custo de aquisição de segurança: A automação permite que testes complexos de intrusão sejam realizados de forma contínua e a um custo potencialmente menor que o de auditorias manuais periódicas.
- 2Aceleração dos ciclos de desenvolvimento (DevSecOps): Ao reduzir a janela de teste de 30 dias para horas, equipes de TI podem identificar e corrigir falhas de segurança mais rapidamente no ciclo de vida do software.
- 3Melhora na alocação de orçamento de TI: Relatórios que conectam vulnerabilidades a riscos de negócio permitem que executivos priorizem investimentos em segurança com base no impacto financeiro, otimizando o ROI.
- 4Aumento da eficiência da equipe de segurança: A automação de testes repetitivos libera analistas de cibersegurança para se concentrarem em ameaças complexas, arquitetura de segurança e resposta a incidentes.
Conclusão editorial
A Vultus exemplifica uma transição estratégica que deve se tornar padrão no setor de tecnologia: o empacotamento de expertise em serviços escaláveis via IA. A decisão de migrar de um modelo de consultoria para SaaS em cibersegurança não é apenas uma otimização, mas uma resposta necessária à automação já utilizada por agentes mal-intencionados. A execução será o fator crítico, mas a direção estratégica é a correta. Empresas brasileiras devem observar este movimento como um indicativo de que a automação inteligente é o caminho para a escala e a eficiência competitiva.
— Redação IA News
Fontes utilizadas
Apuração, análise e conclusão editorial produzidas pela redação do IA News a partir das fontes acima. O conteúdo não reproduz o texto original.